Virus poshukach : Comment le supprimer ?

Voici les deux liens

https://www.ct.com/c/LIpktwUEJxx 

https://www.ct.com/c/LIpkuFzsglx 

Désinstalle Web Companion c'est un adware.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'istrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'istrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband s\MNO Metadata Parser => C:\WINDOWS\System32\MbaeParserTask.exe (Pas de fichier)
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
Edge HomePage: Default -> hxxps://go-go.tech?fr=ps&gp=496724&altserp=1
Edge StartupUrls: Default -> "hxxps://go-go.tech?fr=ps&gp=496724&altserp=1"
Edge DefaultSearchURL: Default -> hxxps://go-go.tech/search?q={search}&fr=ps&gp=496724&altserp=1
Edge DefaultSearchKeyword: Default -> go go tech search
Edge DefaultSuggestURL: Default -> hxxps://suggest.finditnowonline.com/suggestionfeed/suggestion?format=json&gd=496721&q={search}
Edge HomePage: Profile 1 -> hxxps://go-go.tech?fr=ps&gp=496724&altserp=1
Edge StartupUrls: Profile 1 -> "hxxps://go-go.tech?fr=ps&gp=496724&altserp=1"
Edge DefaultSearchURL: Profile 1 -> hxxps://go-go.tech/search?q={search}&fr=ps&gp=496724&altserp=1
Edge DefaultSearchKeyword: Profile 1 -> Go Go Tech Search
Edge DefaultSuggestURL: Profile 1 -> hxxps://suggest.finditnowonline.com/suggestionfeed/suggestion?format=json&gd=496721&q={search}
CHR HomePage: Default -> hxxps://go-go.tech?fr=ps&gp=496723&altserp=1
CHR StartupUrls: Default -> "hxxps://go-go.tech?fr=ps&gp=496723&altserp=1"
CHR DefaultSearchURL: Default -> hxxps://go-go.tech/search?q={search}&fr=ps&gp=496723&altserp=1
CHR DefaultSearchKeyword: Default -> go go tech search
CHR DefaultSuggestURL: Default -> hxxps://suggest.finditnowonline.com/suggestionfeed/suggestion?format=json&gd=496721&q={search}
HKU\S-1-5-21-663671340-2365547099-3198154546-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [9250224 2022-04-13] (Lavasoft Software Canada Inc. -> Lavasoft)
R2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [3413424 2022-04-13] (Lavasoft Software Canada Inc. -> )
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [22960 2022-04-13] (Lavasoft Software Canada Inc. -> )
FirewallRules: [{A90A6C1C-73E1-4E15-A1B2-47F7B7BDE33F}] => (Allow) C:\s\LONOVO\AppData\Roaming\uTorrent Web\utweb.exe => Pas de fichier
FirewallRules: [{48AC2F30-AA5B-47E3-966A-FEA145C4ABD6}] => (Allow) C:\s\LONOVO\AppData\Roaming\uTorrent Web\utweb.exe => Pas de fichier
FirewallRules: [{BC485B57-23CF-4165-9535-3F62971C8ADF}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Pas de fichier
FirewallRules: [{ADBFCD1B-BD26-4EF0-AB43-EA2BF7BCD915}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Pas de fichier
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-663671340-2365547099-3198154546-1001\...\webcompanion.com -> hxxp://webcompanion.com
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.ct.com/  puis donne le lien généré par Ct dans ton prochain message.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

---

Ouf, le problème est réglé, ma page d'accueil est revenue à la normale, merci beaucoup.

Voici le lien https://www.ct.com/c/LIpkXPfidfx

Super, pas de soucis, merci beaucoup !